IT인프라 및 보안체계 개선 (1단계)
시방서(구매물품규격서)

2018. 11

1		물품규격서

가. 기준규격

□ 아래 규격을 준수하여 ‘사업계획서’ 및 ‘가격제안서’를 제출하여야 함

□ 서버 사양을 변경하여 제안할 경우, 동급 이상의 사양만 가능함

□ 운영 중인 데이터센터 內 인프라 구조 및 관리 가능한 사업자이어야 함

□ 아래 장비에 대한 실시간 대응 및 관리 가능한 사업자이어야 함

구 분	품 명 [기준 규격]	수량 (식)
보안 장비	UTM (VPN, IPS, F/W 기능 필수 포함) [하드웨어 규격] ㅇ CPU : Intel 2.4GHz 이상, Quad core ㅇ Main Memory : 8GB, CF Memory : 4GB 이상 ㅇ HDD : 1TB 이상 ㅇ NIC : 10/100/1000 Base-T 8Port 이상, 1000Base-X 4Port 이상 [일반사항 및 성능] - 국가정보원 CC인증 EAL4 이상 - 전용 OS 기반의 H/W 일체형 제품 - 방화벽 성능 : 최대 16Gbps Throughput 이상 - IPS 성능 : 최대 2Gbps Throughput 이상 - 동시 최대 5,000,000 Session 및 40,000 VPN Tunnels 이상 - 단위 세션 처리 10만 CPS 이상 - IPv4 및 IPv6 지원 [Firewall 기능] - Security Zone 별 개별 정책 적용 및 로그, 통계 관리 기능 제공 - 사용자 인증 정책을 통한 사용자제어 방식의 방화벽시스템 구현 - 별도의 에이전트 설치가 필요 없는 Agent-less 사용자 인증 기능 구현 - 가상 패킷 시뮬레이션을 이용한 정책 검사 기능 지원 - 미사용 정책 및 객체 검색 기능 지원 - 미참조 정책 및 객체 검색 기능 지원 - 중복 정책 검색 기능 지원 - Stateful inspection 방식의 방화벽시스템 구현 - Packet Filtering 및 IP/Port에 따른 필터링 기능 제공 - 다양한 네트웍 주소 변환(SNAT, DNAT, LSNAT, Net-NAT등)기능 지원 - 다양한 정적,정책 기반 및 동적 라우팅(STATIC, RIP, OSPF등)기능 지원 - Radius, LDAP과 연동하여 사용자 기반 보안정책 수립으로 보안성 강화 - 사용자 그룹 및 Security Zone 기반 라우팅 기능 지원 - VLAN별 필터링 규칙 설정 기능 지원 - 보안정책(Rule)수와 관계없이 일정한 성능 유지 - 추가 장비 없이 다양한 HA 구성이 가능 - 네트웍 구성에 변경 없이 Bridge 모드 지원 [IPS 및 Anti-DDoS 기능] - Signature기반, 프로토콜 기반, 트래픽 기반 비정상 행위 탐지 및 차단 - Signature Action 변경 가능(패턴, 패턴 그룹, 위험 등급) - PCRE를 통한 다양한 형태의 외부 공격차단 가능 - TCP/UDP/ICMP/HTTP/DNS Flooding 공격 방어 - SIP Flooding 공격 방어, SCAN/SWEEP 공격 방어 - Protocol 및 Traffic Anomaly 공격에 대한 차단 기능 제공 - Traffic Anomaly Self-learning 기능 지원 - 자체 IPS 및 Anti-Virus Signature 적용 정밀 탐지 및 차단 수행 - 시스템 재부팅 없이 실시간 패턴 및 정책 Update 기능 제공 - 패킷 처리 기반 Anti-Virus 기능 제공 - Evasion Attack 탐지 - 사용자 정의 Rule 및 Snort Rule 형식 지원 - Black/White List를 통한 Filtering 기능 지원 - 자동 업데이트를 통한 최신의 Signature 제공 [VPN 기능] - 표준 IPsec Protocol 지원 및 IKE v1, v2를 모두 지원 - IKE Diffie-Hellman group 1,2,5,14,15,16,17,18,22,23,24 - 3DES, AES(128,192,256), SEED, ARIA(128,192,256)등 암호화 알고리즘 지원 SHA1, SHA256,384,512 등 해쉬 알고리즘 지원 - NAT-Traversal 및 Dead Peer Detection 기능 지원 - Multi-tunnel지원을 통해 L4 switch 없이 Active-Active 구성 가능 - 다중회선 사용 시 회선 Bonding 기능 지원 [Contens Filtering 기능] - Kennel Level의 패킷 처리 방식의 Filtering 기법 구현 - 방송통신심의위원회 제공 Safenet DB 연동을 통한 유해사이트 차단 기능 제공 - 사용자 정의 URL 차단 기능 제공 웹에디터 차단 및 파일업로드 차단 Anti-Pharming 기능 지원 - FTP Filter : 파일 다운로드 및 업로드 제어 기능 제공 - PICS(인터넷내용등급서비스) 및 비표준 자율 등급 방식의 차단 기능 제공 - 악성코드 유포 사이트 DB 연동 지원 - Anonymizer 서버 접속 차단 - IM(메신저), Game, P2P, Web-Hard 접근 제어 기능 제공 - Black/White List를 통한 Filtering 기능 지원 [기타 기능] - QoS 기능 지원 : 제한 및 보장을 통한 트래픽 제어 기능 - 내장 HDD를 이용한 로그 저장 및 위,변조 방지 및 View 가능 - SSL 암호화가 적용된 C/S방식의 GUI를 통한 관리 기능 지원 - 시스템 및 각 기능별 설정, 보안 정책 설정 기능 제공	2EA
	웹방화벽 (WIWAF-200) [하드웨어 규격] - CPU : Intel 3.8GHz 2core 이상 - Memory : 8GB 이상 - HDD : 500GB 이상 - Network Interface : UTP 최대 6 Port or 1G 최대 2 Port - Power : Single Power [인증 및 형태] - 국가정보원 CC(EAL4)이상 인증 및 GS인증 제품 - 하드웨어 일체형의 Appliance 제품 [세부 기능] - In-Line, One-Armed, Sniffing, Mirroring의 다양한 구성모드 지원 - 기존 환경에 영향을 미치지 않는 투명 프록시 게이트웨이 모드 지원 - 장비 자체적인 HA(Active-Active / Active-Standby) 구성 기능 제공 - 별도의 장비 없이 이중화된 시스템간의 비동기 트래픽 처리 기능 제공 - 다중 네트워크 수용을 위한 멀티 세그먼트 환경에서의 비동기 트래픽 처리 기능 제공 - 인터페이스 본딩 기능 제공 - Ipv6 트래픽에 대해 Ipv4 트래픽과 동일한 보안 기능 및 구성 제공 - 별도의 라이센스 및 H/W 없이 기본 SSL 트래픽의 암복호화 처리 기능 제공 - SSL 미지원 웹서버의 SSL 서비스 대행을 위한 SSL Termination 기능 제공 - 웹 서버 SSL 트래픽 부하 감소를 위한 SSL Offload 기능 제공 - 양 방향 세션(클라이언트/서버)에 대한 SSL 버전 및 암호화 알고리즘(Cipher) 차등 설정 기능 제공 - 히든 필드의 파라미터 조작 탐지 기능 제공 - 미 허용 SSL 버전에 대한 상위 프로토콜 사용 권고 안내 페이지 제공 기능 - 미러링모드 구성시에도 SSL 트래픽에 대한 암복호화 및 탐지 기능 제공 ◎ 동급 또는 이상의 사양 (유지보수 3년)	1식
DB 보안	DB접근제어 DB Core License (16 Core) 현재 운영 중인 DB서버 사양에 적합한 라이선스 제공 전용 Client 툴 이외에 모든 접속 차단 기능 제공 명령어로 인한 DB의 부하를 증가시키는 행위 제어 가능 다양한 DBMS 지원 (Oracle, MS-SQL, DB2 등) - 사용자 PC와 DBSAFER, DBSAFER와 보안대상서버의 통신 전 구간에 암호화 기능 제공 - DB에 대한 감사 기능은 물론이고, SYBASE IQ, MSSQL의 암호화된 세션정보도 ID,접속AP를 정확하게 로깅 - DB를 스캔하여 개인정보의 위치를 식별 제공 및 DB접근통제 시스템과 연동하여 정책적용 기능 제공	1식
네트워크 장비	10G TOR 스위치 (뉴타닉스 장비 네트워크용/Dell-N4032F) 4x 10GbE SFP+ and 2x 40GbE QSFP+Fixed Ports,1x모듈러 베이,2x전원 공급 장치 데스크사이드 전원 코드, 220V,2M (한국) * 2EA 3년 ProSupport: NBD 방문 서비스(32 포트) + N시리즈용 tranciver SFP 1000BASE-T [주요 기능] - IPv4 및 IPv6 라우팅 – OSPFv1/2/3 및 라우팅 성능 향상 가능 - 사설 VLAN 확장 및 사설 VLAN Edge 가능 - AAA 인증, TACACS+ 어카운팅, RADIUS 지원으로 포괄적인 보안 액세스 가능 - 사전 정의된 관리 프로필/역할을 통해 관리 기능에 대한 스위치 액세스 가능 - USB 자동 구성으로 복잡한 TFTP 구성을 설정하거나 원격 사무실로 기술 담당자를 파견할 필요 없이 스위치를 수 분 이내에 빠르게 배포 가능 - 표준 명령줄 인터페이스(CLI), 내장 웹 서버, 타사의 SNMP 기반 관리 콘솔 어플리케이션(Dell OpenManage Network Manager 포함) - 텔넷 또는 직렬 연결 등의 다양한 방법을 통해 관리 가능 - 전원 코드와 포트 간 에너지 절약으로 캠퍼스 예산 절감 가능 - Energy Efficient Ethernet(IEEE 802.3az) 포트를 사용하여 링크가 유휴 상태일 때 또는 포트가 비활성 상태일 때 포트당 전력 소비량 절감고효율 전원 공급 장치와 변속 작동 팬을 사용하여 냉각 및 전력 비용 절감 가능 - 공구가 필요없는 Enterprise ReadyRails™ 장착 키트로 스위치 랙 설치에 드는 시간과 리소스 절약 가능 - 허용되는 작동 온도가 최고 50°C이므로 온도가 비교적 높은 환경에서 냉각 비용 절감 가능 ◎ 뉴타닉스 장비와 호환이 가능해야 되며, 설치 및 관리 포함	2EA
모의 해킹	모의해킹 [주요 내용] - 한국전자제품자원순환공제조합 대국민 수집사이트 해킹 ・ http://www.edtd.co.kr/등 - OWASP TOP10 취약점 등 주요 취약점 점검 수행 ・ 크로스사이트스크립팅(XSS) ・ 인젝션 ・ 인증 및 세션 관리 취약점 ・ 취약한 직접 객체 참조 ・ 민감 데이터 노출 등, 웹서비스 데이터, 입/출력값 점검 ・ 개인정보 유출 점검 ・ 고객정보를 포함한 여러 중요데이터 외부 유출 테스트	1식
취약점 점검	취약점 점검 [주요 내용] - 정보시스템(서버) 취약점 점검 및 조치이행 점검 - 주요 보안이슈사항 발생 시 비정기적 취약점 점검을 실시하고, 확인된 보안 취약점이 지속적으로 제거될 수 있도록 하여, 취약점 권고 실시 및 취약점 제거 방법 전파 - 취약점 점검 관련 문의와 해당 시스템 사용 방법 등 안내·대응	1식

2		납품·설치규격서

가. 물품의 구매

□ 납품하는 물품의 모든 구성품은 반드시 제조사의 정품 및 신품을 공급하여야 하며 원활한 기술지원을 위해 OEM 및 ODM 제품은 배제한다.

□ 모든 소프트웨어(OS포함)는 정품 및 최신버전이어야 하고 각 제품별로 라이센스를 제공하고 원 소유자의 저작권을 침해하지 않아야 한다.

나. 물품의 납품

□ ‘계약상대자’는 계약 후 7일 이내에 장비의 납품일정 및 세부작업 공정표를 제출하고, 모든 작업과정에 참여하는 각 인력의 작업내용, 투입순서 등을 발주처에 알려주어야 한다.

□ 시설이 시스템 사양에 부적합하거나 추가 필요조건이 있을 경우 ‘계약상대자’는 사전 전기시설 점검을 실시하고 전원공사 후 시스템을 설치하여야 한다.

□ 모든 항목은 정품 및 기준규격과 동일 혹은 그 이상 버전이어야 하고 각 제품별로 라이센스를 제공하고 원 소유자의 저작권을 침해하지 않아야 한다.

□ 세부규격에 명시된 품목 외에 추가적인 품목과 비용이 요구될 경우 해당 품목과 비용이 이미 포함된 것으로 본다.

다. 물품의 설치

□ ‘계약상대자’는 공제조합이 지정하는 납품장소에 물품을 납품하여야 한다.

□ 설치 시, 본 공제조합이 위탁계약중인 서버 전문 관리업체와 사전 협조하여 설치를 진행한다.

□ ‘계약상대자’는 세부 납품일자가 확정되면 ‘발주처’에 이를 통보하여 현장 검수가 이루어질 수 있도록 협조하여야 한다.

□ ‘계약상대자’는 금회 과업으로 구매한 서버와 관련 부대설비가 설치와 동시에 원활하게 작동 될 수 있도록 설치하여야 하며, 관련 유틸리티 및 소모성 부품 일체에 대해 사전에 준비함으로써 원활한 설치작업이 될 수 있도록 만전을 기해야 한다.

□ 금회 과업에는 한국전자제품자원순환공제 관련 담당자 및 개발사에서 개별적인 협조 요청 시 협조하여야 한다.

라. 물품의 검수/시험운전

□ ‘계약상대자’는 현장시험에서 발견되는 오류나 불합리한 문제점에 대하여 정상 가동될 수 있도록 즉시 조치하여야 하며, ‘발주처’의 수정 및 보완 요구 사항이 제기되면 이를 전면 수용하여야 한다.

□ 시험운영에 필요한 장비 및 기기는 ‘계약상대자’가 검수기간 동안 무상으로 제공해야 한다.

□ 납품일 내에 다음 사항을 입증해야만 검수를 할 수 있으며, 시스템의 하자로 시스템 가동이 지체될 경우 시스템 일체를 교체하여야 한다.

1) 본 시방서 및 품목별 세부 규격서 내역에 맞는 각 시스템 납품 및 설치

2) 서버의 정상가동 및 연동시스템 호환

3) 통신장비 및 기타 주변장치와의 정상가동

마. 협조사항

□ ‘발주처’의 시스템을 원활하게 운영/관리하기 위하여, 상호 협조가 필요한 경우 아래 업체는 이에 최대한 협조하여야 한다.

1) 금회과업 사업자 (금회 과업 수행자)

2) “시스템(폐가전제품 물류센터용 바코드 시스템, 목표관리 시스템, 폐휴대폰 상시수거 시스템)” 개발자

3) 공제조합 서버 위탁관리자 (금회 과업 납품장소)

바. 교육 및 운영지원

□ ‘계약상대자’는 ‘발주처’ 나 ‘발주처의 서버 위탁관리자’가 자체 유지관리 능력을 갖출 수 있도록 납품 H/W 및 S/W에 대한 운영교육을 아래와 같이 실시하여야 한다.

1) 교육인원 : 시스템 관리자 1명 이상

2) 교육내용 : 서버 운영 및 관리교육

3) 교육방법 : 공인 교육기관 또는 오프라인 교육

□ ‘계약상대자’는 시스템 관리자 교육과 관련 추가 요청이 있을 때에는 상호 협의 하에 무상으로 적극 지원하여야 한다.

□ ‘계약상대자’는 검수 후 책임기술자 1명을 선정하고 상주기간(2일이상)을 정하여 납품한 시스템의 전반적인 보완․개선 작업, 장애발생시 신속한 복구 및 기술지원, 시스템 운영에 관련된 실질적인 기본교육 등의 기술지원을 하여야 한다.

□ ‘계약상대자’는 상기 사항을 이행하기 어렵거나 변경이 요구되는 경우, 이를 즉시 ‘발주처’에 알려 변경을 요청하여야 한다.

사. 제출서류

□ 계약 후 1주일 이내 제출서류

1) ‘계약상대자’는 공급하는 물품의 제조사가 아닐 경우 해당 제조사, 외산일 경우 해당 국내 지사로부터 물품별「제품공급 및 기술지원 확약서 (Certification)」 원본 각 1부.

2) 납품물품 상세명세서(낙찰기준 단가명세 포함) 1부.

3) 시스템 설치 작업계획서(시스템 납품 일정 및 세부작업 공정표 포함) 1부

4) 시스템 설치 및 기술지원 인력 현황 및 비상연락체계도 1부.

5) 시스템 설치 및 기술지원 인력의 보안서약서 각 1부.

□ 검수 시 제출서류

1) 시스템 설치내역서 및 구성도(사업완료보고서) 1부.

2) 시험운영결과서 1부.

3) 운영체제 및 각종 소프트웨어와 CD 원본 각 1부.

4) 납품제품별 운영관련 관리자 매뉴얼 1부.

아. 기타

□ 본 시방서에 명시된 사항은 최소한의 사항, 내역만을 규정하였으므로 상세히 기술되지 않았거나 누락된 사항에 대하여 ‘계약상대자’는 시스템구축 운영상 하자가 발생되지 않도록 사전 조치하여야 하며, 본 시방서에 명시되지 않은 사항은 관계법령과 ‘발주처’의 해석에 따른다.

□ 본 계약내용에도 불구하고 계약이행에서 발생하는 분쟁은 ‘발주처’와 ‘계약상대자’의 합의에 의하여 해결하도록 하며, 합의가 이루어지지 않을 경우 ‘발주처’의 해석이 우선하며, 본 과업과 관련하여 소송이 발생할 경우 관할 법원은 ‘발주처’의 주소지 또는 지정하는 법원으로 한다.

이  상 -